목차

소개

문제

솔루션

관련 정보

소개

이 문서에서는 오류 발생 시 발생하는 SMA(Security Management Appliance) 및 ESA(Email Security Appliance) 통합 오류를 해결하는 방법을 다룹니다."(3, '일치하는 키 교환 알고리즘을 찾을 수 없습니다.') 또는 "연결할 때 예기치 않은 EOF" 및 추가 증상

배경 정보

SMA는 ESA에 대한 SMA 연결을 처음 통합하는 동안 ESA에 다음과 같은 암호/키 교환 알고리즘을 제공합니다.

kex_algorithms string: diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521

encryption_algorithms_client_to_server string: aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se

encryption_algorithms_server_to_client string: aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se

SMA 및 ESA 연결이 설정되면 SMA는 ESA에 다음과 같은 암호/키 교환 알고리즘을 제공합니다.

kex_algorithms string: curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1

encryption_algorithms_client_to_server string [truncated]: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se

encryption_algorithms_server_to_client string [truncated]: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-gcm@openssh.com,aes256-gcm@openssh.com,chacha20-poly1305@openssh.com,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,arcfour,rijndael-cbc@lysator.liu.se

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 이해해야 합니다.

문제

SMA를 GUI > Management Appliance > Centralized Services > Security Appliances 또는 CLI > applianeconfig에서 ESA에 통합할 때 문제가 발생합니다.이 문제는 연결 시 오류를 표시합니다. 이는 ESA에서 일부 키 알고리즘/암호 알고리즘을 누락했기 때문입니다.

1. (3, 'Could not find matching key exchange algorithm.')

2. Error — Unexpected EOF on connect.

솔루션

이 문제를 해결하려면 ESA ssh 암호 컨피그레이션을 제공된 기본값으로 다시 구매해야 합니다.

lab.esa.com> sshconfig

Choose the operation you want to perform:

- SSHD - Edit SSH server settings.

- USERKEY - Edit SSH User Key settings

- ACCESS CONTROL - Edit SSH whitelist/blacklist

[]> sshd

ssh server config settings:

Public Key Authentication Algorithms:

rsa1

ssh-dss

ssh-rsa

Cipher Algorithms:

aes128-ctr

aes192-ctr

aes256-ctr

aes128-cbc

3des-cbc

blowfish-cbc

cast128-cbc

aes192-cbc

aes256-cbc

rijndael-cbc@lysator.liu.se

MAC Methods:

hmac-md5

hmac-sha1

umac-64@openssh.com

hmac-ripemd160

hmac-ripemd160@openssh.com

hmac-sha1-96

hmac-md5-96

Minimum Server Key Size:

1024

KEX Algorithms:

diffie-hellman-group-exchange-sha256

diffie-hellman-group-exchange-sha1

diffie-hellman-group14-sha1

diffie-hellman-group1-sha1

ecdh-sha2-nistp256

ecdh-sha2-nistp384

ecdh-sha2-nistp521

단계별 설정에서 CLI > sshconfig > sshd의 출력

[]> setup

Enter the Public Key Authentication Algorithms do you want to use

[rsa1,ssh-dss,ssh-rsa]>

Enter the Cipher Algorithms do you want to use

[aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc,rijndael-cbc@lysator.liu.se]>

Enter the MAC Methods do you want to use

[hmac-md5,hmac-sha1,umac-64@openssh.com,hmac-ripemd160,hmac-ripemd160@openssh.com,hmac-sha1-96,hmac-md5-96]>

Enter the Minimum Server Key Size do you want to use

[1024]>

Enter the KEX Algorithms do you want to use

[diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1,diffie-hellman-group1-sha1,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521]>

관련 정보

- Cisco Email Security Appliance − 엔드 유저 가이드

- 기술 지원 및 문서 − Cisco Systems

- 중앙 집중식 정책 바이러스 및 보안 침해 격리에 대한 모범 사례

- SMA를 통한 ESA 스팸 격리 설정에 대한 포괄적인 설명서